VMware и "Код Безопасности" анонсировали решение виртуализации с организованной защитой данных ограниченного доступа, обрабатываемых в виртуальной среде.
Создание защищенных виртуальных информационных систем является стратегией компании VMware. Важнейшими элементами этой стратегии являются соответствие решений виртуализации VMware международным стандартам безопасности информации и выполнение национальных требований, предъявляемых для обеспечения безопасности информации ограниченного доступа.
Согласно закону РФ 152-ФЗ "О персональных данных", вступившему в силу 27 июля 2006 г., предприятия и государственные учреждения, оперирующие персональными данными, обязаны принимать необходимые организационные и технические меры для защиты информационных систем персональных данных. В связи с этим установлен ряд требований, которые необходимо учитывать при создании таких систем. Согласно закону РФ 149-ФЗ "…технические средства, предназначенные для обработки информации, содержащейся в государственных информационных системах, в том числе программно-технические средства и средства защиты информации, должны соответствовать требованиям законодательства РФ о техническом регулировании".
Решение, состоящее из продуктов компании VMware vSphere и компании "Код Безопасности" vGate for VMware Infrastructure, позволяет применять серверы виртуализации VMware ESX 3.5, 4.0 и виртуальную инфраструктуру vSphere для обработки информации ограниченного доступа.
Security Code vGate for VMware Infrastructure - первое на российском рынке средство защиты информации от несанкционированного доступа, разработанное специально для виртуальной инфраструктуры VMware. В настоящее время программный продукт проходит сертификационные испытания на соответствие требованиям руководящих документов и требованиям по защите персональных данных ФСТЭК на средства вычислительной техники по 5 уровню защищенности ("СВТ 5") и отсутствию недекларированных возможностей по 4 уровню контроля ("НДВ 4"). Сертификаты дадут возможность использовать продукт для защиты конфиденциальной информации, обрабатываемой в автоматизированных системах до класса 1Г включительно и персональных данных, обрабатываемых в информационных системах персональных данных до 2 класса включительно.
Основные функции Security Code vGate for VMware Infrastructure - аутентификация администраторов виртуальной инфраструктуры и администраторов безопасности, разграничение доступа к элементам управления виртуальной инфраструктурой, доверенная загрузка виртуальных машин и регистрация событий, связанных с информационной безопасностью. Продукт обладает функциями централизованного управления и мониторинга.
"У наших российских клиентов появится уникальная возможность не только создавать гибкую, надежную и экономичную IT-инфраструктуру на базе виртуальной инфраструктуры VMware, но и обеспечить ее соответствие требованиям национальных стандартов по безопасности информации", - заявил глава российского офиса VMware Антон Антич.
"Обеспечение безопасности государственной конфиденциальной информации, коммерческой тайны и персональных данных в соответствии с национальными стандартами РФ является одной из приоритетных задач. Применение сертифицированного средства защиты vGate for VMware Infrastructure позволит значительно расширить возможности внедрения передовых технологий виртуализации в государственном секторе и коммерческих организациях, обрабатывающих информацию ограниченного доступа", - заявил генеральный директор "Кода Безопасности" Александр Ширманов.
Источник: @Astera
|
